Pháp lý
Chính sách Bảo mật
PassKub ("chúng tôi", "của chúng tôi" hoặc "Ứng dụng") là trình quản lý mật khẩu và mã PIN cho Windows, macOS, Android, iOS và Chrome/Edge/Safari/Firefox, do Trust me secure phát triển. Chính sách này giải thích dữ liệu PassKub thu thập và cách dữ liệu được sử dụng.
Tóm tắt
- Kho lưu trữ của bạn (mật khẩu, mã PIN, ghi chú, thẻ thanh toán, giấy tờ tùy thân và siêu dữ liệu liên quan) được mã hóa trên thiết bị của bạn bằng khóa được dẫn xuất từ keypass (mật khẩu chính) của bạn thông qua Argon2id, và được mã hóa bằng AES-256-GCM. Chúng tôi không thể đọc được nội dung kho lưu trữ của bạn, bao gồm mọi thông tin thẻ hoặc giấy tờ tùy thân mà bạn chọn lưu trữ.
- Nếu bạn sử dụng camera của thiết bị để quét thẻ thanh toán hoặc giấy tờ tùy thân, hoặc chạm vào chip NFC (ví dụ: thẻ thanh toán EMV, căn cước công dân Thái Lan, hoặc hộ chiếu điện tử), việc quét đó được xử lý hoàn toàn trên thiết bị của bạn. Ảnh chụp, dữ liệu chip, hoặc bất kỳ hình ảnh trung gian nào sẽ không bao giờ được tải lên hoặc truyền cho chúng tôi.
- Theo mặc định, PassKub hoạt động hoàn toàn ngoại tuyến — không có gì rời khỏi thiết bị của bạn.
- Nếu bạn đăng nhập để kích hoạt tính năng đồng bộ hóa đám mây Premium (tùy chọn), chúng tôi chỉ lưu trữ khối dữ liệu đã mã hóa (bản mã) của kho lưu trữ của bạn, cùng với địa chỉ email (để đăng nhập/quản lý tài khoản) và trạng thái đăng ký. Chúng tôi không thể giải mã bản mã kho lưu trữ mà chúng tôi lưu trữ.
Dữ liệu chúng tôi thu thập
| Dữ liệu | Khi nào | Mục đích | Chia sẻ với |
|---|---|---|---|
| Nội dung kho lưu trữ (đã mã hóa) — bao gồm mật khẩu, mã PIN, ghi chú, thông tin thẻ thanh toán và thông tin giấy tờ tùy thân | Chỉ khi bạn bật đồng bộ hóa Premium | Đồng bộ hóa kho lưu trữ của bạn trên các thiết bị | Được lưu trên máy chủ của chúng tôi (Supabase) chỉ dưới dạng bản mã |
| Địa chỉ email | Chỉ khi bạn đăng nhập để dùng Premium | Đăng nhập tài khoản (mã email dùng một lần), quản lý biên lai/đăng ký | Supabase (xác thực); Stripe (thanh toán tiện ích trình duyệt) hoặc Apple App Store / Google Play (thanh toán trên thiết bị di động) |
| Trạng thái đăng ký | Chỉ khi bạn đăng ký Premium | Xác định quyền sử dụng Premium | Supabase; thanh toán được xử lý bởi Stripe, Apple App Store hoặc Google Play Billing |
| Dữ liệu sự cố/chẩn đoán | Không bao giờ | — | PassKub không sử dụng bất kỳ SDK báo cáo sự cố hay phân tích nào |
Thanh toán và dữ liệu trên Windows desktop. Nếu bạn chọn Premium trên Windows desktop, Stripe xử lý thanh toán đăng ký. Chúng tôi chỉ nhận trạng thái đăng ký, không bao giờ nhận thông tin thẻ; các thực hành đồng bộ mã hóa và xóa dữ liệu nêu trong chính sách này cũng được áp dụng.
Chúng tôi không thu thập: lịch sử duyệt web, các trang web bạn sử dụng tính năng tự động điền của PassKub, danh bạ, vị trí của thiết bị, hình ảnh camera hoặc dữ liệu chip NFC được thu thập khi quét thẻ hoặc giấy tờ tùy thân, hoặc bất kỳ nội dung kho lưu trữ dạng văn bản thuần nào.
Dữ liệu chúng tôi không có quyền truy cập
Vì việc mã hóa/giải mã kho lưu trữ diễn ra hoàn toàn trên thiết bị của bạn bằng khóa được dẫn xuất từ keypass của bạn, chúng tôi không bao giờ thấy, lưu trữ hay truyền tải mật khẩu, mã PIN, ghi chú, thông tin thẻ thanh toán (số thẻ, tên chủ thẻ, ngày hết hạn, CVV/CSC), hoặc thông tin giấy tờ tùy thân (họ tên, ngày sinh, quốc tịch, số giấy tờ, địa chỉ, hoặc dữ liệu vùng đọc máy/chip) dạng văn bản thuần của bạn — kể cả khi Premium sync được bật. Việc quét bằng camera và NFC dùng để hỗ trợ điền các trường thẻ hoặc giấy tờ tùy thân cũng diễn ra hoàn toàn trên thiết bị; hình ảnh hoặc dữ liệu chip thu được sẽ không bao giờ được tải lên cho chúng tôi. Việc mất keypass đồng nghĩa với việc chúng tôi cũng không thể khôi phục dữ liệu của bạn; không có tính năng "quên mật khẩu" cho chính kho lưu trữ.
Dịch vụ của bên thứ ba
- Supabase — lưu trữ cơ sở dữ liệu xác thực và đồng bộ hóa kho lưu trữ đã mã hóa của chúng tôi. Xem chính sách quyền riêng tư của Supabase.
- Cloudflare — lưu trữ API (Worker) trung gian xử lý các yêu cầu đồng bộ hóa/thanh toán. Xem chính sách quyền riêng tư của Cloudflare.
- Stripe (chỉ dành cho Premium trên tiện ích trình duyệt) — xử lý thanh toán đăng ký. Chúng tôi không bao giờ thấy thông tin thẻ của bạn. Xem chính sách quyền riêng tư của Stripe.
- Apple App Store / Google Play Billing (Premium trên thiết bị di động, khi được kích hoạt) — xử lý thanh toán đăng ký; chúng tôi chỉ nhận được trạng thái đăng ký của bạn, không nhận thông tin thanh toán.
Lưu trữ & xóa dữ liệu
- Dữ liệu kho lưu trữ cục bộ vẫn ở trên thiết bị của bạn cho đến khi bạn xóa ứng dụng hoặc xóa bộ nhớ lưu trữ của ứng dụng.
- Nếu bạn đã sử dụng đồng bộ hóa Premium, bạn có thể yêu cầu xóa tài khoản và bản mã đã đồng bộ hóa của mình bằng cách liên hệ service@passkub.com. Chúng tôi sẽ xóa dữ liệu đó trong vòng 30 ngày.
Quyền riêng tư của trẻ em
PassKub không hướng đến trẻ em dưới 13 tuổi (hoặc độ tuổi đồng ý hợp pháp liên quan tại khu vực của bạn), và chúng tôi không cố ý thu thập dữ liệu từ các đối tượng này.
Thay đổi đối với chính sách này
Chúng tôi có thể cập nhật chính sách này theo thời gian. Các thay đổi quan trọng sẽ được phản ánh tại đây cùng với ngày "Cập nhật lần cuối" mới.
Liên hệ
Các câu hỏi về chính sách này: service@passkub.com